国家网信办拟规范网络安全数据风险评估活动
发布时间:2025-12-07 09:41
新华社北京12月6日电 为规范数据风险评估活动,保障网络数据安全,促进网络数据依法合理有效利用,国家网信部门起草了《网络数据安全风险评估(征求意见稿)》,并于12月6日向社会公开征求意见。 征求意见稿规定,处理重要数据的在线数据处理者必须每年对其在线数据处理活动进行风险评估。如果重要数据的安全状态发生重大变化可能对数据安全产生不利影响,必须及时对变化及其影响进行风险评估。鼓励处理一般数据的在线数据处理者至少每3年进行一次风险评估。 征求意见稿提出,评估机构发现数据存在重大安全风险的,风险评估过程中从事网络数据处理活动的,应当立即告知网络数据处理者,并按照规定向省级以上网信部门和有关主管部门报告。 根据《征求意见稿》,风险评估、网络安全等级保护评估、数据安全管理认证、个人信息保护合规审核、密码应用安全评估等内容重叠的,相关结果可以相互接受,避免重复评估、审核和认证。